01 क्या हुआ
SAP ने SAP Cloud ALM Configuration & Security Analysis (CSA) में Patch Day Policy Agent पेश किया है। एक Joule अनुरोध से यह एजेंट लक्षित महीने के ABAP सुरक्षा नोट्स स्कैन करता है, जाँचें और नीतियाँ बनाता है, परीक्षण परिणामों की समीक्षा करता है और केवल सफल जाँचों को सक्रिय करता है।
02 मुख्य विवरण
- एजेंट ABAP_RECOMMENDED_NOTES_STATUS स्टोर से लक्षित महीने में जारी पात्र नोट्स खोजता है और ABAP-SNOTE-{noteId}-{version} नाम से जाँचें बनाता है। हर सेवा प्रकार के लिए एक Single Policy और महीने की एक Composite Policy बनाई जाती है।
- नई जाँचें असिंक्रोनस परीक्षण पूरे होने तक निष्क्रिय रहती हैं। केवल परीक्षण में सफल जाँचें सक्रिय की जाती हैं; विफल या समय-सीमा पार करने वाली जाँचें निष्क्रिय रहती हैं और प्रशासक की कार्य-सूची में दर्ज होती हैं।
- उसी महीने के लिए दोबारा चलाने पर केवल छूटी हुई जाँचें जोड़ी जाती हैं, डुप्लिकेट SKIPPED_DUPLICATE के रूप में दर्ज होते हैं और मौजूदा नीतियाँ दोबारा नहीं बनतीं। एक जाँच की विफलता बाकी पात्र नोट्स की प्रक्रिया नहीं रोकती।
- पूर्वापेक्षाओं में एजेंट चलाने वाले उपयोगकर्ता के पास CSA में Configuration & Security Administrator या Configurator भूमिका, ABAP सिस्टम का CSA डेटा संग्रह से एकीकरण और SAP Cloud ALM को दैनिक डेटा पुश सक्रिय होना शामिल है। एजेंट SAP Discovery Center में उपलब्ध है, जहाँ लागत sizing formula से अनुमानित होती है।
03 यह क्यों महत्वपूर्ण है
बड़े SAP परिवेश संभालने वाले सुरक्षा जोखिम अधिकारियों को हर महीने पैच-डे की नीतियाँ तैयार करने में कई घंटे लगते हैं। यह घोषणा बताती है कि एजेंट किन चरणों को स्वचालित करता है, कौन-से सुरक्षा उपाय लागू होते हैं और उपयोग से पहले कौन-सी पूर्वापेक्षाएँ पूरी करनी होंगी।
04 किनके लिए महत्वपूर्ण है
सुरक्षा जोखिम विशेषज्ञ और SAP सिस्टम प्रशासक.
मूल स्रोत